標籤: Windows

不想看廢話請參考「隨身碟病毒解毒(usbmons.dll、kb2006a.exe)」。

這隻病毒把資訊處搞的雞飛狗跳，從一台電腦中毒，馬上就由隨身碟散播感染，不到一週就有另外五台電腦遭殃、一台電腦重灌，今天不睡就直接跟他拼了！

這個病毒會先在所有可移動式的磁碟機建立一個 autorun.inf 和一個 RECYCLER 的隱藏資料夾(資源回收桶圖示)，當這個磁碟機被接上電腦，作業系統就會去讀取 autorun.inf 檔，內容如下：

[autorun]
open=.RECYCLERRECYCLERautorun.exe

shell1=Open
shell1Command=.RECYCLERRECYCLERautorun.exe
shell2=Browser
shell2Command=.RECYCLERRECYCLERautorun.exe

shellexecute=.RECYCLERRECYCLERautorun.exe

自動播放主要是由磁碟機或光碟機中的「AutoRun.inf」檔案控制，AutoRun.inf 裡面會設定自動執行的檔案位置，以下是 Windows XP 光碟中的 AutoRun.inf：

[AutoRun]

open=setup.exe

icon=setup.exe,0

第一行是辨識碼，讓作業系統確定這不只是一個同樣名稱的檔案；第二行就是要作業系統自動直型的檔案位置；第三行會設定視窗中光碟機的圖示。

當然不是每個設定檔張的都一模一樣，有些甚至會要求作業系統執行超過一個以上的檔案，這時設定檔案起來就會很複雜。

當一台電腦中毒時，病毒會先感染一些系統程式並常駐在你的電腦，當他偵測到有隨身碟接上電腦時，變會感染或是將病毒本身複製到隨身碟中隱藏，並加入一個 AutoRun.inf，並設定執行病毒檔。這樣當被感染的隨身碟接上另一台電腦時，系統讀到自動播放設定後，便會自動執行病毒。

關閉 XP 自動播放 現在移動到：
https://b2.zeroplex.tw/2008/07/blog-post_1602.html

因為用的軟體很多，測試所以過了不久就因為登錄檔亂掉，電腦當機。以下是我多年重灌並製作還原映象檔的心得，供大家做參考：

1. 把電腦的網路線拔掉，如果有其他硬碟也要拔掉，只剩下需要安裝作業系統的硬碟。
2. 安裝作業系統。
3. 安裝主機所有的驅動程式，各個驅動程式安裝完成後，請重新開機。
4. 將 Windows 的各項設定弄好，包括：取消協助工具的快速鍵、刪除Windows messanger、遠端桌面等等。
5. 重新開機。
6. 接上往路線並設定網路，連接網路後不要做任何動作，先安裝 Windows 更新檔。大約需要重新開機三次，到 2006.10 約 50 個更新檔。
7. 重新開機。
8. 把安裝光碟的 I386 資料夾複製到 C 槽。
9. 到這邊若沒有出現問題，先做一次映象檔。
10. 將其他硬碟接上主機，開機後重新設定磁碟機代號，若有之後需要安裝虛擬光碟機，請記得保留磁碟機代號給虛擬光碟機。
11. 使用線上掃毒，掃瞄所有以連接上的硬碟機，掃瞄中也請勿上網。掃瞄完成且沒有任何危險物件後，拔掉網路線。
12. 安裝大型軟體，如：Office、PhotoShop、Dr.eye等等。小型的軟體暫時不安裝。防毒軟體也先稍等。
13. 重新開機。
14. 安裝到此若沒有發生問題，製作第二次映象檔。
15. 安裝常用的小程式，如：FireFox、FlashGet、DSL等等。不一定會用到的最好不要安裝。安裝完成以後，對各項軟體做細部設定。
16. 依照需要做軟體版本更新。
17. 重新開機。
18. 使用工具軟體對 Windows 做最佳化，如：Windows優化大師等。
19. 重新開機。
20. 確定是否有電腦是否有問題，如：有時候會停頓、瀏覽器有錯誤訊息等等。
21. 使用工具程式刪除所有暫存檔案。
22. 重新開機。
23. 確定完全沒有問題以後，製作最後一次的映象檔。
24. 安裝其他還沒有安裝的軟體，如：防毒軟體、其他小工具。
25. 復原備份的資料，如：我的最愛、我的文件、桌面捷徑等等。